[美洲] 甲骨文稱盡快修復Java保安漏洞

huichi0426

電腦軟件公司甲骨文昨日發表聲明，表示會盡快修復軟件Java的保安漏洞，並指只有使用JDK7版本Java軟件的用戶受到影響。美國國土安全局上周四建議民眾暫時移除Java軟件，以免受到黑客攻擊。5.39.217.769 n6 Z; A2 m% r) X3 k  b* J. c/ U5 Z
公仔箱論壇( o7 m: E# s" ~! z
公仔箱論壇/ A) \; L' u- }' H

% N; W( [6 t4 O; q4 O+ {! r5.39.217.762 A6 E9 ^( d4 b" s# P7 b1 _9 f5 [! g+ S
Java被指存在嚴重保安漏洞。(美聯社資料圖片)

hamtu5168

美國官方警告：Java瑕疵 很危險
& ]4 u; A. p) a5 K8 f  b
+ M2 a' h" w6 P7 ttvb now,tvbnow,bttvb
7 \  R; Z- g8 T4 f7 `公仔箱論壇 5.39.217.767 U* P5 W# P; f8 w3 a6 {9 `
美國國土安全部10日警告，商用軟體大廠甲骨文公司（Oracle Corp）Java軟體的1個瑕疵構成重大「遇駭」風險，民眾應停止使用。圖為美國加州甲骨文公司總部。(Justin Sullivan/Getty Images)* }, H2 h* y3 w' M2 }8 h2 }
公仔箱論壇9 Y: u8 A# u. q
（中央社舊金山10日綜合外電報導）美國國土安全部今天警告，商用軟體大廠甲骨文公司（Oracle Corp）Java軟體的1個瑕疵構成重大「遇駭」風險，民眾應停止使用。
' w/ ^- |/ C" L公仔箱論壇
* l3 w& `: D/ f. _7 r$ Btvb now,tvbnow,bttvb國土安全部電腦安全緊急應變小組（CERT）在官網發布的通知說：「這個瑕疵目前成為攻擊的弱點，且據報漏洞已經被收入攻擊工具中。」/ ~# w- t0 b( P2 R
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。1 |' ~3 d) I! G% e% ~# o
「我們目前還沒發現可行的解決方案。」建議的解決方案是解除安裝Java。
1 x, ^. e0 P) U, q% F5.39.217.76 & P1 X7 L: y+ t- e3 k& \' I/ w
Java通常以網路瀏覽器的外掛程式運作，由於它讓開發人員用一種程式碼，就能開發出每種電腦作業系統都能上的網站，因此廣受歡迎。
8 z2 @* k4 @( m7 z& u& M+ `; a6 `5.39.217.76
6 I& L7 ~! l, R: f: r; @! Ctvb now,tvbnow,bttvb多家安全公司呼應CERT警告，表示駭客引導民眾進入佈滿陷阱的網站後，就可利用Java漏洞在電腦上執行程式碼。
7 R# r7 x# y: ]  t& @* H4 Mtvb now,tvbnow,bttvb/ ^" t. O) Y3 B0 V' L7 x  C' I
3名電腦安全專家今天告訴路透社，電腦用戶應該解除安裝Java，以避免受到攻擊。tvb now,tvbnow,bttvb% q' S1 @7 M6 w- j6 P  ~& `6 v

4 |" |; i. X, H! x5.39.217.76安全公司 AlienVault Labs實驗室經理布拉斯科（Jaime Blasco）說：「Java一團糟，並不安全。」「你必須解除安裝。」
: e0 S' |, R, p# U( Z( l# ]5.39.217.76% y4 B! E; `" d  x$ v) {: M  o5 I
網路安全供應商Rapid7的首席安全主管摩爾（HD Moore）表示，採用Mac OS X、Linux、Windows等系統的電腦似乎都無法對攻擊免疫。 公仔箱論壇$ Z. b: ?  h9 ^: ~$ R* L

/ E! S2 v' H# a  q7 Ftvb now,tvbnow,bttvb甲骨文發言人表示無法立即就此事置評。+ a$ R# }0 w2 I0 |

5 X% s$ A7 z& q0 |5 W7 F0 z$ O# k5.39.217.76

hamtu5168

Java風險 三大保護不可少
1 N7 ^6 f( W: [/ g1 A: pTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
9 y: Y5 R8 \: Z% w# y5 h5.39.217.76(中央社記者鍾榮峰台北12日電)美國國土安全部警告，Java軟體有風險，民眾應停止使用。資策會資安所組長陳世仁建議，一般使用者或企業可採用三大措施防範，最重要還是建立安全基準的資安機制。
6 h7 O2 l2 m9 W  j8 F
, w, d5 G9 B  h, h! ~美國國土安全部(US Department of Homeland Security)日前警告，商用軟體大廠甲骨文公司(Oracle)的Java軟體非常危險，民眾應停止使用。
2 d/ h. [* R+ F2 xTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。6 V; T+ C; G; I* \0 Y( M! R  l
美國電腦安全緊急應變小組(CERT)在官網上的通知說：「這個漏洞正受到公開攻擊，且據報漏洞已經被收入攻擊工具中。」
9 W4 w. F9 ?( e4 y# P, Q7 dtvb now,tvbnow,bttvb+ ]6 P* t7 \. b5 J) a7 K
「我們目前還沒發現可行的解決方案。」建議的做法是解除安裝Java。
+ w8 n; e* r/ B" T5.39.217.76
) j3 k2 }4 e2 x. Q0 q# H資訊工業策進會資安科技研究所組長陳世仁表示，Java是普遍應用在互動式網頁的程式語言，不過因近日Java 7 Update10及更早期版本，出現重大資安漏洞，被評分為風險最高的資安弱點，引起美國國土安全部提出警告。公仔箱論壇8 d/ w* R8 W: q1 d7 w3 d
5.39.217.76/ n% |6 K  F5 Z3 L/ b
陳世仁建議，一般使用者和企業單位在使用網路瀏覽器時，可以採取以下三種保護措施防範，降低Java漏洞帶來的潛在風險。5.39.217.76( ?  X& X" U6 ?

% ^8 Z$ o8 T3 H4 U5 F" h首先，使用者可評估該網頁使用Java的必要性，並將預設的啟用改為提示。方法很簡單，開啟網路瀏覽器後，可以點選工具列的「網際網路選項」，修改安全性設定功能。
/ s4 m2 D+ q$ ^7 |+ s# e5 CTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。* @+ q$ l- E9 K+ o- {
使用者點選工具列的「網際網路選項」後，進入其中的「安全性」選項，進一步選取安全性「自訂等級」選項；在「自訂等級」設定欄位中，選擇「指令碼處理」，把其中的「以指令碼執行Java Applet」內的「啟用」功能，改成「提示」功能。再者，公部門或民間企業單位應在內部推廣使用者終端電腦安全基準，加強資安防範觀念。( r" u2 Y5 l3 H

+ w# f* Z$ e1 g6 V4 Ktvb now,tvbnow,bttvb這次美國國土安全部大張旗鼓建議民眾解除安裝Java，以預防漏洞風險，陳世仁指出，一般當資安漏洞被發現到被修補之間的空檔，最容易為駭客利用，預先設定嚴格標準，從源頭開始防範，可有效降低風險，來達到事先安全控制的效果；這也顯示美國政府積極推動資安防範概念、推動安全基準的決心。
4 r3 }1 [8 `: j! n% {+ K# [, K* I$ s0 h( p( r
另外，陳世仁表示，除定期更新電腦系統與防毒軟體等良好資安認知建立外，知名入口網站如Google，也會幫使用者判斷瀏覽網頁安全，當使用者欲瀏覽的網頁有惡意程式及內容威脅時主動警告提示，使用者也可藉此多加注意防範。
7 ]& V% n. t3 @公仔箱論壇

natira

因安全問題被美國當局呼籲停用的Java軟件持有人甲骨文（Oracle）周六發表聲明，表示知道與瀏覽器融合的Java存在漏洞，並將很快予以修正，但沒有提供確切時間。tvb now,tvbnow,bttvb; C$ c- ~$ y: B9 d" u1 u
美國國土安全部上周四警告，Java存在嚴重的保安漏洞，可以讓黑客有機可乘，盜取用戶資料或發動攻擊，建議用戶暫時停用Java軟件，以防黑客攻擊。( o8 Z/ {# ]8 X  T4 W0 A7 }. |
甲骨文表示，有關漏洞只存在於最新的JDK7版本，而且不會影響到在伺服器、桌面電腦、手提電腦或其他裝置上安裝及運行的Java應用程式。甲骨文在2010年收購了開發Java的Sun Microsystems。
( _. q& H- W1 N: z其他公司各自採取了措施應付這個問題。蘋果封鎖了OS X平台的Java plug-in應用，Mozilla也封鎖了Firefox的Java應用。$ f/ ?7 g; I9 }7 j- {
電腦安全專家指出，黑客從Java編碼中找到漏洞，讓他們有機會入侵其他電腦，也讓不法分子有機會進行犯罪活動。5.39.217.76# @, z# K3 I/ A
Java是被廣泛使用的電腦技術語言，電腦程式員可以用Java來製作多種互聯網應用程式或其他軟件，而且幾乎可以在任何操作系統上運行。
3 L* R/ k/ l* r5 i! @4 e- P6 {tvb now,tvbnow,bttvb由於Java使用得太廣泛，因此成為黑客的主要下手目標。安全軟件製造商Kaspersky Lab指出，Java去年超越了Adobe Systems的Reader軟件，成為頻繁遇到黑客攻擊的軟件，佔去年所有黑客襲擊的一半，其次是Adobe Reader，佔28%，微軟視窗和Internet Explorer佔約3%。
9 V, h' ]' b( K' Z9 T8 A* W& Stvb now,tvbnow,bttvb國土安全局表示，黑客可以欺騙目標用戶造訪帶有病毒的網站，然後病毒便會從Java的漏洞入手侵害他們的電腦，黑客也可在正規網站上載病毒軟件，欺騙信任這些網站的用戶入局。
' ~) w% ], p; v7 Ttvb now,tvbnow,bttvbtvb now,tvbnow,bttvb6 u) S1 a# U, k% l0 x& S1 x1 a( i
放大圖片

TakaHashi627

最近剛刪掉Java,都不知道何時才可以安心的安裝!